Из третьего антифрод-пакета исключили требование об авторизации на иностранных сайтах по номеру телефона
В новой редакции третьего пакета мер по борьбе с кибермошенничеством («Антифрод 3.0») отсутствует норма об обязательной авторизации пользователей на иностранных интернет-ресурсах, работающих в России, исключительно по номеру телефона, пишут «Ведомости». Соответствующее требование содержалось в предыдущей версии документа, однако из актуального проекта, разосланного Минцифры на межведомственное согласование, оно исключено.
Ранее SecPost писал об инициативе обязать зарубежные сервисы в России разрешать вход только по номеру телефона. Эксперты раскритиковали эту инициативу, называв привязку к телефону ненадёжной из-за рисков перехвата SMS и кражи сим-карт, и указали на то, что она не решит проблему мошенников, использующих взломанные аккаунты.
Помимо этого, из законопроекта убрали обязанность иностранных ресурсов в течение трех лет хранить сведения о регистрации, авторизации и удалении учётных записей пользователей, а также предоставлять эти данные по запросам органов, ведущих оперативно-розыскную деятельность. В текущей версии проекта сохранились меры по идентификации пользователей и хранению информации, но они касаются преимущественно операторов связи: уточняются способы проверки личности при дистанционном заключении договора, а также вводится обязанность операторов в течение трех лет хранить IP-адреса и порты, использованные при оформлении договора через интернет.
Как сообщили в Минцифры, финальная версия документа пока не утверждена, обсуждение продолжается. Причины исключения требования по авторизации на иностранных ресурсах не уточняются. В числе прочих мер, включённых в текущую редакцию пакета, — запрет на указание персональных данных получателя и его близких родственников в SMS-рассылках. Напомним, что второй антифрод-пакет, вступающий в силу с 1 сентября 2026 года, предусматривает возмещение клиенту суммы перевода, если оператор или банк проигнорировали сигнал из ГИС «Антифрод».
Читайте также
